Centos 7 firewall防火墙打开端口

myskya

一、启动服务
" `- v9 U& V8 {5 V- R如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
+ x5 H, \9 J& T$ b+ o9 h9 Vsystemctl enable firewalld
2、启动服务
8 K& d( F2 S2 r$ _systemctl start firewalld
二、向防火墙添加可以外部访问的端口
' v* b, {, S! w2 r2 Jfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
firewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
* m6 b" q! E  ]% L, }1、如果需要添加一段端口的话，使用以下命令
' y4 r' u( H0 ^& ^. C* \6 y) ~firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
/ A! [/ g  {5 _5 ~0 t. \这儿是指添加101个端口
5 [, A3 q2 A7 k% D$ N三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
7 }5 s3 n% q$ J$ p8 k& w/usr/lib/firewalld/services

四、添加完端口之后需要让防火墙生效
7 U0 I( J8 c- }* G; i% M/ m6 l' B5 _1、重新加载
firewall-cmd --reload
# F8 b) i# X, o8 _2、查看当前已经开放的端口
firewall-cmd --list-ports
firewall-cmd --list-all
( Q. U9 {2 P+ l  @" _" C3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
- h9 x- }) Z7 j注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的

$ W+ o4 i' j5 p

其他常用命令

# x) |  v3 F) w% S# F* q, ~  _; i

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   , g1 U( E3 d- G! b9 J
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ; y$ o9 r  ~# m$ z* ]) `
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   
4. firewall-cmd --add-service=http    #暂时开放http
   * x; _1 B' b" J: ?2 V
5. firewall-cmd --permanent --add-service=http  #永久开放http
   $ [- L: A0 W) E" s
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   " ~) h1 @* ^2 w/ b- h
8. firewall-cmd --reload   #重新加载配置
   ! M  D3 z2 |  m- {, {! I; p3 Y7 ?
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  R. Y4 s' ]- a& C4 B8 ^
$ n0 k4 M9 U. r% Y
# J9 I# j# h  p/ _+ O4 |; M
! {) e. s) ^5 v* N9 u) B8 b
/ z& E4 ^3 a0 h9 i! [

2 U# L$ s: N) l: M& b' o) Z4 [9 {/ y
$ G8 b, y) l$ c( H* n  q8 w
% t7 \" N9 S8 ]6 }, ?$ B2 p8 `, d2 i
- o9 M* a! V% }% \

3 X+ p( p( L7 R; w( A